jaotise väljalase marsruuterite ja tulemüüride loomiseks — . IPFire erineb äärmiselt lihtsa installimisprotsessi ja seadistamise korraldamise poolest intuitiivse veebi liidese kaudu, mis on täis visuaalseid graafikuid. Installifaili suurus on 256 MB (x86_64, i586, ARM).
Süsteem on modulaarne; lisaks IPFire'i põhiomadustele, nagu paketifiltreerimine ja liikluse haldamine, on saadaval moodulid, mis implementeerivad ründeennetussüsteemi Suricata baasil, failiserveri (Samba, FTP, NFS), e-posti serveri (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV ja Openmailadmin) ja printimisseadme (CUPS), VoIP-k gateway'i Asteriski ja Teamspeaki baasil, traadita juurdepääsupunkti loomise, samuti voogedastuse audio- ja videoserverit (MPFire, Videolan, Icecast, Gnump3d, VDR). IPFire'i täienduste paigaldamiseks kasutatakse spetsiaalset paketihaldurit Pakfire.
Uues väljaandes:
- Sissejuhatud uus sissetungimise vältimise süsteem (IPS), mis toetab sügava pakettide inspektsiooni režiimi ja tagab võimalike ohtude tuvastamise. Süsteem põhineb projekti töötavusel ja erineb varem pakutud Snorti põhisest IPS-st kõrgema jõudluse ja turvalisuse poolest. Vanad IPS-seaded konverteeritakse automaatselt pärast IPFire'i värskendamist, kuid varsinaalselt käivitub IPS pärast migratsiooni jälgimisrežiimis ja nõuab seadete käsitsi muutmist pakettide filtreerimise režiimi ülemiseks. Täiendamine guardian ei ole enam vajalik ISP tööks, kuid seda saab eraldi kasutada SSH paroolide kaitserežiimi blokeerimiseks;
- Süsteemi komponente on uuendatud, kasutusele on võetud Linuxi tuum 4.14.113, gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1;
- Lisatud tugi päringute ümbersuunamiseks SSH agendi kaudu, võimaldades IPFire'iga hosti kasutada vahepunktina ühenduseks sisevõrgu hostidega;
- Uuendatud lisapakette: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0;
- Tor'i jaoks on kasutusele võetud eraldi väljundliikluse filtreerimise reeglite komplekt (TOR_OUTPUT), mis suunatakse läbi Tor'i värava.
- Traadita juurdepääsupunkti teostuses on lisatud isoleerimisrežiim, mis keelab klientide vahelise suhtlemise, kes on ühendatud traadita võrku;
- Lisatud uus pakett flashrom, millel on utiliit firmade värskendamiseks.
Allikas: opennet.ru
